1.找到文件/etc/rsyslog.d/50-default.conf,在这个文件中有内容如下:
#
# Some "catch-all" log files.
#
#*.=debug;\
# auth,authpriv.none;\
# news.none;mail.none -/var/log/debug
#*.=info;*.=notice;*.=warn;\
# auth,authpriv.none;\
# cron,daemon.none;\
# mail,news.none -/var/log/messages
#
#
将上面内容的4到10行前面的#去掉。
执行如下命令进行修改
sudo vi /etc/rsyslog.d/50-default.conf
2.重启rsyslog。使用如下命令:
systemctl restart rsyslog
3.这样就会发现messages文件出现了。